Onverklaarbare internet outage

helmuteke
Premium Member
Premium Member
Berichten: 453
Lid geworden op: 08 Feb 2010
Bedankt: 24 keer
Uitgedeelde bedankjes: 2 keer

Onverklaarbare internet outage

Berichtdoor helmuteke » 09 Jan 2020, 22:35

Op het bedrijfsnetwerk ondervinden ze nu al maandenlang onverklaarbare internet outages van een 30 a 60 seconden om de zoveel minuten.

Er zit geen structuur in en het is nooit iedereen tegelijk ( behalve diegenen die op rds zitten)

Stel ik doe als er geen outage is

Ping google.be -t dan resolvt hij adres en krijg antwoord en laat ik lopen

Ondervind ik een outage dan open ik nieuw venster doe trug de ping naar google en resolvt hij een adres maar krijg time outs
Na een tijd krijgen we dan wel antwoord , tijdens de outage loopt het eerste venster mooi door zonder time outs.

Doen we ping naar lokale adressen krijgen we ook hier trug antwoord.

Dit is wat ik vast stel en zeer vervelend , al 2 firmas komen kijken , maar niet kunnen oplossen , buiten de spanning tree correct gezet te hebben en de firewall regels te hebben onderzocht.

Duwt iemand me in de goede richting ?

CCatalyst
Elite Poster
Elite Poster
Berichten: 3095
Lid geworden op: 20 Jun 2016
Bedankt: 272 keer
Recent bedankt: 10 keer
Uitgedeelde bedankjes: 15 keer

Re: Onverklaarbare internet outage

Berichtdoor CCatalyst » 09 Jan 2020, 22:50

Op basis van deze informatie is er erg weinig advies te geven behalve wat algemeenheden.

Ik zou beginnen met uit te zoeken waar het probleem zich stelt, want dat maakt de hooiberg waar de spelt in gezocht moet worden al heel wat kleiner.

Doe vanop het bedrijfsnetwerk eens een traceroute naar google.be terwijl er geen problemen zijn, dit om een baseline te hebben.

Wanneer het probleem zich opnieuw voordoet, doe dan opnieuw een traceroute en vergelijk met de baseline van hierboven.

Zo zou je al een idee moeten hebben waar het probleem zich voortdoet op het netwerk.

Naast Google zou je dit ook kunnen doen met een traceroute op een IP adres, 79.132.231.171 oid, want met CDN's zoals Google er heeft kunnen er verschillen optreden in traceroute die niet aan het probleem te wijten zijn.

Daarna kan je dan gaan debuggen op (en rond) het toestel waar de problemen zich situeren ahv het OSI model. Te beginnen met de physical layer, dus de kabels en hardware checken.
Laatst gewijzigd door CCatalyst op 09 Jan 2020, 22:52, 1 keer totaal gewijzigd.

Gebruikersavatar
Splitter
Elite Poster
Elite Poster
Berichten: 3911
Lid geworden op: 10 Mar 2010
Bedankt: 399 keer
Recent bedankt: 4 keer
Uitgedeelde bedankjes: 55 keer

Re: Onverklaarbare internet outage

Berichtdoor Splitter » 09 Jan 2020, 22:52

helmuteke schreef:tijdens de outage loopt het eerste venster mooi door zonder time outs.


firewall of router imho.

als je bestaande ping gewoon foutloos blijft lopen (zonder ook maar 1 timeout) dan is er duidelijk niets mis met internet.
als er dan geen 2de ping kan opgebouwd worden (doe eens ipv naar een host rechtstreeks naar een ip, bv 1.1.1.1)...

het lijkt me dan dat je bestaande connectie (established) werkt, maar de firewall geen nieuwe connecties toelaat op dat moment.
of de router het niet slikt.

wat doet een trace 1.1.1.1 op dat moment van "outage"? geraakt die tot je firewall? je router? je isp?

hoeveel verschillende lagen in je netwerk? hoeveel switches? valt het (random?) voor op een random pc en switch? of is het beperkt tot 1 segment?
ooit zal hier iets nuttigs staan

vverbeke
Premium Member
Premium Member
Berichten: 558
Lid geworden op: 19 Mei 2009
Locatie: Z-WVL
Bedankt: 45 keer
Uitgedeelde bedankjes: 22 keer

Re: Onverklaarbare internet outage

Berichtdoor vverbeke » 10 Jan 2020, 07:51

Ik zou eerst eens kijken naar uw firewall en de router van uw ISP. Doet mij denken aan een TCP connecties limiet die overschreden wordt.
@home: VDSL 100/20 • @work: fiber 200/200 + VDSL 70/20 + cable 240/30

Gebruikersavatar
Splitter
Elite Poster
Elite Poster
Berichten: 3911
Lid geworden op: 10 Mar 2010
Bedankt: 399 keer
Recent bedankt: 4 keer
Uitgedeelde bedankjes: 55 keer

Re: Onverklaarbare internet outage

Berichtdoor Splitter » 10 Jan 2020, 08:05

vverbeke schreef:Doet mij denken aan een TCP connecties limiet die overschreden wordt.


een ping is echter wel geen tcp, maar icmp (udp) ;)
ooit zal hier iets nuttigs staan

Gebruikersavatar
bitbite
Premium Member
Premium Member
Berichten: 490
Lid geworden op: 18 Dec 2012
Bedankt: 38 keer
Recent bedankt: 2 keer
Uitgedeelde bedankjes: 25 keer

Re: Onverklaarbare internet outage

Berichtdoor bitbite » 10 Jan 2020, 08:36

Je geeft erg weinig info. Is de outage op alle hosts in het netwerk tegelijk? Mijn eerste reflex zou zijn om met WinMTR eens te kijken. En eens zo'n periode proberen vast te leggen van begin tot eind met tcpdump (evt via wireshark).

splinterbyte
Elite Poster
Elite Poster
Berichten: 1037
Lid geworden op: 16 Jun 2006
Locatie: Zuiderkempen
Bedankt: 28 keer
Uitgedeelde bedankjes: 89 keer

Re: Onverklaarbare internet outage

Berichtdoor splinterbyte » 10 Jan 2020, 09:06

Ik heb dit al eens voorgehad als op de router de NAT conntrack table tijdelijk volgeraakt (door iets of iemand die veel connecties maakt, of router is ondergedimensioneerd voor je office).

Symptomen zijn: bestaande connecties werken nog maar nieuwe openen gaat niet.

Oplossing is de limiet daarvan verhogen, kijken naar software update, of betere router zetten als dit een appliance is.

Benbits
Pro Member
Pro Member
Berichten: 284
Lid geworden op: 05 Feb 2009
Bedankt: 19 keer
Uitgedeelde bedankjes: 7 keer

Re: Onverklaarbare internet outage

Berichtdoor Benbits » 10 Jan 2020, 09:20

hebt u uw trafiek meters al bekeken van uw internet provider?
wat u beschrijft kan ook liggen aan een constante hoge upstream van uit uw netwerk, dit geeft ook onderbrekingen van uw internet.

b.
Afbeelding Afbeelding

vverbeke
Premium Member
Premium Member
Berichten: 558
Lid geworden op: 19 Mei 2009
Locatie: Z-WVL
Bedankt: 45 keer
Uitgedeelde bedankjes: 22 keer

Re: Onverklaarbare internet outage

Berichtdoor vverbeke » 10 Jan 2020, 10:14

Splitter schreef:
vverbeke schreef:Doet mij denken aan een TCP connecties limiet die overschreden wordt.


een ping is echter wel geen tcp, maar icmp (udp) ;)


Oops, nooit aan gedacht :oops: Nu, het zal dan eerder de "connecties limiet" zijn ipv enkel TCP connecties.

Indien bandbreedte issue kan traffic shaping helpen.
@home: VDSL 100/20 • @work: fiber 200/200 + VDSL 70/20 + cable 240/30

GuntherDW
Elite Poster
Elite Poster
Berichten: 863
Lid geworden op: 11 Mei 2007
Locatie: zwijndrecht
Bedankt: 45 keer
Uitgedeelde bedankjes: 10 keer
Contact:

Re: Onverklaarbare internet outage

Berichtdoor GuntherDW » 10 Jan 2020, 12:25

Splitter schreef:maar icmp (udp) ;)


ICMP gebruikt (vziw) geen UDP, maar is z'n eigen protocol gewoon. Of bedoelde je dat het lijkt op UDP? Zelfs dan nog...

TCP/UDP is OSI Layer 4 zelfs, waar ICMP Layer 3 traffic is.

DarkV
Elite Poster
Elite Poster
Berichten: 777
Lid geworden op: 17 Apr 2019
Bedankt: 40 keer
Recent bedankt: 7 keer
Uitgedeelde bedankjes: 28 keer

Re: Onverklaarbare internet outage

Berichtdoor DarkV » 10 Jan 2020, 15:35

helmuteke schreef:Op het bedrijfsnetwerk ondervinden ze nu al maandenlang onverklaarbare internet outages van een 30 a 60 seconden om de zoveel minuten.


Hadden hier verleden jaar iets gelijkaardigs al was de "om de zoveel minuten" steeds exact (geen idee of het iedere 29 minuten was of zo).

Via een tracert ben ik erachter gekomen dat er een routing loop was, bleek een misconfiguratie van één van de routers te zijn.

Doe dus eens een tracert naar Google (of zelfs je internet router) op het moment dat het goed gaat en het moment dat het fout gaat.

StarWing
Premium Member
Premium Member
Berichten: 594
Lid geworden op: 28 Jan 2006
Bedankt: 52 keer
Uitgedeelde bedankjes: 11 keer

Re: Onverklaarbare internet outage

Berichtdoor StarWing » 10 Jan 2020, 17:24

Info is wel heel karig. Het kan evengoed een brakke switch zijn.
Een schema'ke zou al veel helpen.

Gebruikersavatar
Splitter
Elite Poster
Elite Poster
Berichten: 3911
Lid geworden op: 10 Mar 2010
Bedankt: 399 keer
Recent bedankt: 4 keer
Uitgedeelde bedankjes: 55 keer

Re: Onverklaarbare internet outage

Berichtdoor Splitter » 10 Jan 2020, 18:56

GuntherDW schreef:ICMP gebruikt (vziw) geen UDP, maar is z'n eigen protocol gewoon. Of bedoelde je dat het lijkt op UDP? Zelfs dan nog...


ja, de udp tussen haakjes was idd foutje, wou ermee eigenlijk aangeven dat de ping geen tcp connectie zal gebruiken.
still, my bad maar het was nog wat vroeg dus ik vergeef het mezelf wel :P


ben wel benieuwd of OP ondertussen al wat meer getest heeft
ooit zal hier iets nuttigs staan

helmuteke
Premium Member
Premium Member
Berichten: 453
Lid geworden op: 08 Feb 2010
Bedankt: 24 keer
Uitgedeelde bedankjes: 2 keer

Re: Onverklaarbare internet outage

Berichtdoor helmuteke » 10 Jan 2020, 21:13

Dus een update .

Het viel voor op elke client voor en gisteren nog zitten zoeken op sophos forum na het lezen van enkele opmerkingen.

Het correcte woord was “establish” , wat bleek op de sophos firewall was stas geactiveerd , deze communiceert met een agent op de dc en wisselt gebruikersgegevens uit. De versie die op de dc stond was niet compatibel met de nieuwe firmware en daardoor waren er authenticatie fouten , de stas uitgeschakeld vandaag en sindsdien een outage vrije dag


Terug naar “Netwerken en Security”

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 2 gasten